Senior Associate / Manager - Technical AI Security Expert — PwC Switzerland

Vollständige Beschreibung

Sind Sie motiviert, zur Entwicklung von AI Security als Teil einer engagierten professionellen Community beizutragen? Treten Sie unserem Cybersecurity-Team bei und stärken Sie unsere Fähigkeit, Kunden bei der Sicherheit von KI-Systemen, einschließlich GenAI-, LLM-basierter und agentischer Lösungen, zu beraten. Sie arbeiten mit Kollegen aus dem Bereich Cybersecurity sowie mit Technologiespezialisten und Experten aus der Schweiz und dem breiteren PwC-Netzwerk zusammen. Die Rolle ergänzt die bestehenden Stärken in der KI-Sicherheits-Governance und im KI-Risiko, indem sie eine tiefere technische KI-Sicherheitserfahrung in Kundeneinsätze einbringt.

• Sie leiten oder liefern die technische Komponente der KI-Sicherheitsbewertungen, einschließlich der Überprüfung des AI-Lösungsdesigns, Datenflüsse, Vertrauensgrenzen, Identitäten, Berechtigungen, Schnittstellen, Abhängigkeiten, Protokollierung, Eindämmung und menschliche Aufsicht.
• Sie werden praktische Bedrohungsmodelle und Missbrauchsfälle für KI-Systeme entwickeln und anwenden, die relevante Szenarien wie sofortige Injektion, Datenexfiltration, unsichere Ausgaben, übermäßige Agentur, Werkzeugmissbrauch, Vergiftung, Modell- oder API-Missbrauch sowie Identitäts- oder Berechtigungsfehler abdecken.
• Sie verstehen und hinterfragen Sicherheitsüberlegungen in GenAI-, LLM-basierten, RAG- und Agentenlösungen und übersetzen technische Schwächen in verhältnismäßige Sicherheitsanforderungen, Kontrollempfehlungen und priorisierte Abhilfemaßnahmen.
• Sie werden die Ziele und den Umfang der technischen Test- und Kontrollvalidierung definieren, bei Bedarf direkte Fachaktivitäten durchführen, die Beweise überprüfen und in Frage stellen, ob die vorgeschlagene Sanierung ausreichend ist. Sie übernehmen die End-to-End-Verantwortung für AI Security Workstreams und, abhängig von Grad und Erfahrung, Engagements von Scoping und Projekteinrichtung bis hin zu Lieferung, Kundenkommunikation und Qualität der Ergebnisse.
• Sie arbeiten eng mit Kollegen aus den Bereichen AI Security Governance und Risiko zusammen, damit technische Erkenntnisse in kohärente Kundenschlussfolgerungen und -entscheidungen integriert werden, und mobilisieren Technologiespezialisten und Fachexperten, wenn eine tiefere Implementierung oder Nischenexpertise erforderlich ist.
• Sie werden Ihre unternehmerischen Fähigkeiten einsetzen, um zur Entwicklung von KI-Sicherheitsdiensten, Methoden, wiederverwendbaren Assets, Vorschlägen und Vordenkern beizutragen und die Zukunft der Fähigkeiten bei PwC zu gestalten.
• Sie werden mit gutem Beispiel vorangehen, Ihr technisches Wissen teilen und die Entwicklung von Kollegen unterstützen, Neugierde, Zusammenarbeit und kontinuierliches berufliches Wachstum fördern.

Wir suchen einen Senior Associate oder Manager, der direkte KI-Sicherheitserfahrung mit der Fähigkeit kombiniert, komplexe technische Themen in einer kundenorientierten Umgebung zu strukturieren, herauszufordern und zu kommunizieren.

• Sie bringen mehrere Jahre einschlägige Cybersicherheitsexpertise und eine aktuelle, nachweisbare Erfolgsbilanz bei der Anwendung auf KI-Umgebungen mit. Ein Hintergrund in der Beratung oder eine andere kundenorientierte Rolle ist vorteilhaft.
• Sie haben direkte Erfahrung mit der Sicherheit von KI-Systemen, einschließlich GenAI-, LLM-basierter oder agentischer Lösungen, und haben einen wesentlichen Beitrag zu technischen KI-Sicherheitsbewertungen, Bedrohungsmodellen, Lösungssicherheitsprüfungen, Kontrollbewertungen oder Sanierungsaktivitäten geleistet.
• Sie haben ein fundiertes praktisches Verständnis für KI-spezifische Bedrohungen und Kontrollen und können wesentliche Sicherheitsrisiken von theoretischen oder minderwertigen Erkenntnissen unterscheiden.
• Sie können das End-to-End-KI-Lösungsdesign verstehen und herausfordern, einschließlich Datenflüssen, Vertrauensgrenzen, Identitäten, Berechtigungen, Schnittstellen, Werkzeugnutzung, Abruf, Abhängigkeiten und Kontrollnachweisen, ohne der Implementierungsspezialist für jede Komponente sein zu müssen.
• Sie können Bedrohungsmodellierungs- oder Missbrauchsfalltechniken anwenden und technische Szenarien in priorisierte Sicherheitsanforderungen, Kontrollempfehlungen und Abhilfemaßnahmen umwandeln.
• Sie können geeignete technische Test- oder Kontrollvalidierungsaktivitäten definieren und leiten, die Evidenz auswerten und bei Bedarf tiefere Technologiespezialisten und KMU einbeziehen.
• Sie verfügen über starke strukturierte Problemlösungs-, Workshop-Führungs-, Schreib- und Kommunikationsfähigkeiten und können komplexe KI-Sicherheitsprobleme sowohl technischen als auch leitenden Stakeholdern klar erklären.
• Sie haben einen Bachelor- oder Master-Abschluss in Informatik, Cybersicherheit, Informationssicherheit, Ingenieurwesen oder einem verwandten Bereich oder bringen gleichwertige einschlägige Berufserfahrung mit.
• Relevante professionelle Zertifizierungen, anerkannte KI-Sicherheitsschulungen oder die Exposition gegenüber Frameworks und Leitlinien wie NIST AI RMF, ISO 42001, OWASP-Leitlinien für LLM-Anwendungen oder MITRE ATLAS sind ein Plus.
• Erfahrung in professionellen Dienstleistungen, regulierten Branchen oder komplexen multinationalen Umgebungen ist von Vorteil, ebenso wie Erfahrung, die zu Methoden, Vorschlägen, wiederverwendbaren Vermögenswerten, Schulungen oder Vordenkern beiträgt.
• Sie sprechen fließend Englisch. Deutsch und/oder Französisch sind ein großer Vorteil.

Fragen zu dieser Stellenanzeige